Mon ordinateur est infecté par TR/ATRAPS.gen2 Résolu/Fermé

Question

Bonjour, Depuis une semaine avira me prévient qu'il détecte TR/ATRAPS.gen2 dans C:/Windows/Installer/.../80000064.@ . Mais impossible de le supprimer. Est ce que quelqu'un pourrait m'aider a supprimer ce virus de mon ordinateur?  Merci d'avance pour vos réponse.  



Configuration: Windows 7 / Firefox 18.0

Destrio5 · Answer

Bonjour,

Fais un scan avec RogueKiller puis poste le rapport :
https://www.commentcamarche.net/faq/30719-utiliser-roguekiller

Antonys01 · Answer

Voila le rapport: 
¤¤¤ Entrees de registre: 2 ¤¤¤
[ZeroAccess] HKCR\[...]\InprocServer32 :  (\.\globalroot\systemroot\Installer\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\n.) -> REPLACED (c:\windows\system32\wbem\wbemess.dll)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FILE] n : c:\windows\installer\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\n --> REMOVED
[ZeroAccess][FILE] @ : c:\windows\installer\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\@ --> REMOVED AT REBOOT
[Del.Parent][FILE] 00000001.@ : c:\windows\installer\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\U\00000001.@ --> REMOVED
[Del.Parent][FILE] 80000000.@ : c:\windows\installer\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\U\80000000.@ --> REMOVED
[Del.Parent][FILE] 800000cb.@ : c:\windows\installer\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\U\800000cb.@ --> REMOVED
[ZeroAccess][FOLDER] U : c:\windows\installer\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\U --> REMOVED
[ZeroAccess][FILE] n : c:\documents and settings\tigzy\local settings\application data\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\n --> REMOVED
[ZeroAccess][FILE] @ : c:\documents and settings\tigzy\local settings\application data\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\@ --> REMOVED

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[98] : NtLoadKey @ 0x8061C482 -> HOOKED (Unknown @ 0xF8CD30E2)
SSDT[122] : NtOpenProcess @ 0x805C1296 -> HOOKED (Unknown @ 0xF8CD30B0)
SSDT[128] : NtOpenThread @ 0x805C1522 -> HOOKED (Unknown @ 0xF8CD30B5)
SSDT[193] : NtReplaceKey @ 0x8061C332 -> HOOKED (Unknown @ 0xF8CD30EC)
SSDT[204] : NtRestoreKey @ 0x8061BC3E -> HOOKED (Unknown @ 0xF8CD30E7)

¤¤¤ Infection : ZeroAccess ¤¤¤ 
[...]

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 189868
Temps écoulé: 7 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\CLASSES\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\INPROCSERVER32 (Trojan.Zaccess) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\CLASSES\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Données: C:\Documents and Settings\tigzy\Local Settings\Application Data\{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\n. -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Documents and Settings\tigzy\Bureau\LogicielsDesinfection\HideProc(v1.0)\HideProcDrv.sys (Rootkit.Agent) -> Aucune action effectuée.
C:\Documents and Settings\tigzy\Bureau\RK_Quarantine\00000001.@.vir (Trojan.Small) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\tigzy\Bureau\RK_Quarantine\80000000.@.vir (Trojan.Sirefef) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\tigzy\Bureau\RK_Quarantine\800000cb.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\tigzy\Bureau\RK_Quarantine\n.vir (Trojan.Dropper.PE4) -> Mis en quarantaine et supprimé avec succès.

(fin)

Destrio5 · Answer

Il manque les débuts des rapports, les scans ont été faits quand ?

Antonys01 · Answer

Je viens de le faire il y a 5 minutes. Voici le lien du rapport si ça peut aider : http://tigzyrk.blogspot.ca/2011/09/rootkit-zeroaccess-max.html

Destrio5 · Answer

Ce sont des exemples pas tes rapports.

Antonys01 · Answer

Dsl je suis vraiment un noob. Voila le rapport : RogueKiller V8.5.1 _x64_ [Feb 12 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur : Antonys [Droits d'admin] Mode : Recherche -- Date : 14/02/2013 22:40:38 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 1 ¤¤¤ [SUSP PATH] FacebookMessenger.exe -- C:\Users\Antonys\AppData\Local\Facebook\Messenger\2.1.4651.0\FacebookMessenger.exe [7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 10 ¤¤¤ [RUN][BLPATH] HKCU\[...]\Run : cacaoweb ("C:\Users\Antonys\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) [-] -> TROUVÉ [RUN][SUSP PATH] HKCU\[...]\Run : sysinfo (C:\Windows\system32\rundll32.exe C:\Users\Antonys\AppData\Local\Temp\184252110Wsy.dll,Sets) [7] -> TROUVÉ [RUN][SUSP PATH] HKCU\[...]\Run : Gestionnaire Antidote.exe (C:\Users\Antonys\Desktop\Druide\Antidote\Gestionnaire Antidote.exe) [x] -> TROUVÉ [RUN][BLPATH] HKUS\S-1-5-21-2322797028-1780834506-2597951977-1000[...]\Run : cacaoweb ("C:\Users\Antonys\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) [-] -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-2322797028-1780834506-2597951977-1000[...]\Run : sysinfo (C:\Windows\system32\rundll32.exe C:\Users\Antonys\AppData\Local\Temp\184252110Wsy.dll,Sets) [7] -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-2322797028-1780834506-2597951977-1000[...]\Run : Gestionnaire Antidote.exe (C:\Users\Antonys\Desktop\Druide\Antidote\Gestionnaire Antidote.exe) [x] -> TROUVÉ [TASK][SUSP PATH] Updater21810.exe : C:\Users\Antonys\AppData\Local\Updater21810\Updater21810.exe /extensionid=21810 /extensionname="Giant Savings Extension" /chromeid=halffneccaebicfdfajnbfgpglahfgoe [-] -> TROUVÉ [STARTUP][SUSP PATH] Facebook Messenger.lnk @Antonys : C:\Users\Antonys\AppData\Local\Facebook\Messenger\2.1.4651.0\FacebookMessenger.exe [7] -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [ZeroAccess][FILE] @ : C:\Windows\Installer\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\@ [-] --> TROUVÉ [ZeroAccess][FOLDER] U : C:\Windows\Installer\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\U --> TROUVÉ [ZeroAccess][FOLDER] L : C:\Windows\Installer\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\L --> TROUVÉ [ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_32\Desktop.ini [-] --> TROUVÉ [ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_64\Desktop.ini [-] --> TROUVÉ [Susp.ASLR][FILE] services.exe : C:\Windows\system32\services.exe [x] --> TROUVÉ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ZeroAccess|Rogue.ProgFiles ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST9320325AS ATA Device +++++ --- User --- [MBR] dcb50515c658ec2795793db1ff31adfe [BSP] b3e2bb17982dcfe3fabcff69c5204e08 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 292842 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 599742464 | Size: 12399 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_14022013_224038.txt >> RKreport[1]_S_14022013_224038.txt

Destrio5 · Answer

^^

Relance RogueKiller, choisis l'option "Suppression" puis poste le rapport.

Antonys01 · Answer

Voila le nouveau rapport : RogueKiller V8.5.1 _x64_ [Feb 12 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur : Antonys [Droits d'admin] Mode : Recherche -- Date : 14/02/2013 23:18:18 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [ZeroAccess][FOLDER] U : C:\Windows\Installer\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\U --> TROUVÉ [ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_32\Desktop.ini [-] --> TROUVÉ [ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_64\Desktop.ini [-] --> TROUVÉ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ZeroAccess ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST9320325AS ATA Device +++++ --- User --- [MBR] dcb50515c658ec2795793db1ff31adfe [BSP] b3e2bb17982dcfe3fabcff69c5204e08 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 292842 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 599742464 | Size: 12399 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3]_S_14022013_231818.txt >> RKreport[1]_S_14022013_224038.txt ; RKreport[2]_D_14022013_225847.txt ; RKreport[3]_S_14022013_231818.txt

Destrio5 · Answer

Réutilise l'option "Suppression" de RogueKiller, redémarre ton PC, réutilise l'option "Scan" et poste le rapport.

Antonys01 · Answer

Voici le rapport : RogueKiller V8.5.1 _x64_ [Feb 12 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur : Antonys [Droits d'admin] Mode : Recherche -- Date : 15/02/2013 11:52:00 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST9320325AS ATA Device +++++ --- User --- [MBR] dcb50515c658ec2795793db1ff31adfe [BSP] b3e2bb17982dcfe3fabcff69c5204e08 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 292842 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 599742464 | Size: 12399 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[6]_S_15022013_115200.txt >> RKreport[1]_S_14022013_224038.txt ; RKreport[2]_D_14022013_225847.txt ; RKreport[3]_S_14022013_231818.txt ; RKreport[4]_S_15022013_113036.txt ; RKreport[5]_D_15022013_114005.txt ; RKreport[6]_S_15022013_115200.txt

Destrio5 · Answer

Plus de souci ?

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Antonys01 · Answer

Voila le lien du rapport :  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130215_p11t13s11h13c11

Destrio5 · Answer

Il y a des adwares.

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

Antonys01 · Answer

J'ai un petit problème. Lors de la création du rapport Paint s'affiche et me dit que le fichier est illisible, car il ne s'agit pas d'un fichier bitmap lisible.

Destrio5 · Answer

Le rapport s'ouvre avec le bloc-notes normalement.

Antonys01 · Answer

J'ai réussi a le trouver et a l'ouvrir avec le bloc note. Je n'ai pas réussi a l'héberger désolé. 

# AdwCleaner v2.112 - Rapport créé le 15/02/2013 à 12:22:53
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Antonys - PC-DE-ANTONYS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Antonys\Desktop\AdwCleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : WajamUpdater

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\AVG Secure Search
Dossier Présent : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\ConduitEngine
Dossier Présent : C:\Program Files (x86)\CrazyLoader
Dossier Présent : C:\Program Files (x86)\FissaSearch
Dossier Présent : C:\Program Files (x86)\Giant Savings Extension
Dossier Présent : C:\Program Files (x86)\OfferBox
Dossier Présent : C:\Program Files (x86)\Softonic-Eng7
Dossier Présent : C:\Program Files (x86)\vghd
Dossier Présent : C:\Program Files (x86)\Vuze_Remote
Dossier Présent : C:\Program Files (x86)\Vuze_Remote
Dossier Présent : C:\Program Files (x86)\Wajam
Dossier Présent : C:\ProgramData\AVG Secure Search
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCompressor
Dossier Présent : C:\Users\Antonys\AppData\Local\AVG Secure Search
Dossier Présent : C:\Users\Antonys\AppData\Local\Crazyloader Air
Dossier Présent : C:\Users\Antonys\AppData\Local\Giant Savings Extension
Dossier Présent : C:\Users\Antonys\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Dossier Présent : C:\Users\Antonys\AppData\Local\Google\Chrome\User Data\Default\Extensions\halffneccaebicfdfajnbfgpglahfgoe
Dossier Présent : C:\Users\Antonys\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Présent : C:\Users\Antonys\AppData\Local\OpenCandy
Dossier Présent : C:\Users\Antonys\AppData\Local\Temp\AskSearch
Dossier Présent : C:\Users\Antonys\AppData\Local\Temp\avg@toolbar
Dossier Présent : C:\Users\Antonys\AppData\Local\Temp\OpenCandy
Dossier Présent : C:\Users\Antonys\AppData\Local\Wajam
Dossier Présent : C:\Users\Antonys\AppData\LocalLow\AVG Secure Search
Dossier Présent : C:\Users\Antonys\AppData\LocalLow\boost_interprocess
Dossier Présent : C:\Users\Antonys\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Antonys\AppData\LocalLow\ConduitEngine
Dossier Présent : C:\Users\Antonys\AppData\LocalLow\Hotbar
Dossier Présent : C:\Users\Antonys\AppData\LocalLow\Softonic-Eng7
Dossier Présent : C:\Users\Antonys\AppData\LocalLow\Vuze_Remote
Dossier Présent : C:\Users\Antonys\AppData\LocalLow\Vuze_Remote
Dossier Présent : C:\Users\Antonys\AppData\Roaming\cacaoweb
Dossier Présent : C:\Users\Antonys\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader
Dossier Présent : C:\Users\Antonys\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Présent : C:\Users\Antonys\AppData\Roaming\Mozilla\Firefox\Profiles\8t6hq7eh.default\Conduit
Dossier Présent : C:\Users\Antonys\AppData\Roaming\Mozilla\Firefox\Profiles\8t6hq7eh.default\ConduitCommon
Dossier Présent : C:\Users\Antonys\AppData\Roaming\OfferBox
Dossier Présent : C:\Users\Antonys\AppData\Roaming\OpenCandy
Dossier Présent : C:\Users\Antonys\AppData\Roaming\vghd
Dossier Présent : C:\Windows\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Fichier Présent : C:\END
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier Présent : C:\Users\Antonys\AppData\Local\Temp\Uninstall.exe
Fichier Présent : C:\Users\Antonys\AppData\Roaming\Mozilla\Firefox\Profiles\8t6hq7eh.default\searchplugins\Askcom.xml
Fichier Présent : C:\Users\Antonys\AppData\Roaming\Mozilla\Firefox\Profiles\8t6hq7eh.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\Antonys\AppData\Roaming\Mozilla\Firefox\Profiles\8t6hq7eh.default\searchplugins\Linkury Smartbar Search.xml
Fichier Présent : C:\Users\Antonys\AppData\Roaming\Mozilla\Firefox\Profiles\8t6hq7eh.default\searchplugins\Web Search.xml

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\Giant Savings Extension
Clé Présente : HKCU\Software\AppDataLow\Software\Softonic-Eng7
Clé Présente : HKCU\Software\AppDataLow\Software\Vuze_Remote
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AVG Secure Search
Clé Présente : HKCU\Software\cacaoweb
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Cr_Installer
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\InstalledBrowserExtensions
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Spointer
Clé Présente : HKCU\Software\Wajam
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKLM\Software\AVG Secure Search
Clé Présente : HKLM\Software\AVG Security Toolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Clé Présente : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Clé Présente : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Clé Présente : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\Crazyloader.Spointer
Clé Présente : HKLM\SOFTWARE\Classes\Crazyloader.Spointer.1
Clé Présente : HKLM\SOFTWARE\Classes\Crazyloader.SpointerCtrl
Clé Présente : HKLM\SOFTWARE\Classes\Crazyloader.SpointerCtrl.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox.1
Clé Présente : HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF
Clé Présente : HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.BHO
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject
Clé Présente : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
Clé Présente : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Présente : HKLM\SOFTWARE\Classes\S
Clé Présente : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Présente : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2405280
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\conduitEngine
Clé Présente : HKLM\Software\conduitEngine
Clé Présente : HKLM\Software\FreeCompressor
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{135040F3-47B4-4573-9828-4A3F604DB4AB}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46F2-A1DA-B569AC6BEEFF}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{979E00FD-2E10-42F4-9C8D-0FCB4BF14D0B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Présente : HKLM\Software\Softonic-Eng7
Clé Présente : HKLM\Software\Vuze_Remote
Clé Présente : HKLM\Software\Wajam
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211181110}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{135040F3-47B4-4573-9828-4A3F604DB4AB}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6DF77AA3-27AF-46F2-A1DA-B569AC6BEEFF}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{979E00FD-2E10-42F4-9C8D-0FCB4BF14D0B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423E-A425-0370799166FB}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5F63661F-C775-40A5-8E3B-797804741F1B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7D217364-4683-4042-B868-E7C9B2E6176F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211181110}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Softonic-Eng7 Toolbar
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader
Clé Présente : HKU\S-1-5-21-2322797028-1780834506-2597951977-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKU\S-1-5-21-2322797028-1780834506-2597951977-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=CA&userid=d895b8dd-e646-4091-bbaa-8d97a0e9a3fc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=CA&userid=d895b8dd-e646-4091-bbaa-8d97a0e9a3fc&affid=111583&searchtype=hp&babsrc=lnkry_nt
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=CA&userid=d895b8dd-e646-4091-bbaa-8d97a0e9a3fc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=CA&userid=d895b8dd-e646-4091-bbaa-8d97a0e9a3fc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=CA&userid=d895b8dd-e646-4091-bbaa-8d97a0e9a3fc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

-\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\Antonys\AppData\Roaming\Mozilla\Firefox\Profiles\8t6hq7eh.default\prefs.js

Présente : user_pref("CT2405280.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Présente : user_pref("CT2405280.BrowserCompStateIsOpen_129659301444269038", true);
Présente : user_pref("CT2405280.BrowserCompStateIsOpen_129774179987157757", true);
Présente : user_pref("CT2405280.BrowserCompStateIsOpen_129784483889712321", true);
Présente : user_pref("CT2405280.BrowserCompStateIsOpen_129791224268491262", true);
Présente : user_pref("CT2405280.DSInstall", false);
Présente : user_pref("CT2405280.DialogsAlignMode", "LTR");
Présente : user_pref("CT2405280.DialogsGetterLastCheckTime", "Tue Apr 17 2012 14:04:57 GMT-0400");
Présente : user_pref("CT2405280.FirstTimeFF3", true);
Présente : user_pref("CT2405280.HPInstall", false);
Présente : user_pref("CT2405280.HasUserGlobalKeys", true);
Présente : user_pref("CT2405280.Initialize", true);
Présente : user_pref("CT2405280.InitializeCommonPrefs", true);
Présente : user_pref("CT2405280.InstalledDate", "Tue Apr 17 2012 14:05:00 GMT-0400");
Présente : user_pref("CT2405280.IsGrouping", false);
Présente : user_pref("CT2405280.IsInitSetupIni", true);
Présente : user_pref("CT2405280.IsMulticommunity", false);
Présente : user_pref("CT2405280.IsOpenThankYouPage", true);
Présente : user_pref("CT2405280.IsOpenUninstallPage", true);
Présente : user_pref("CT2405280.LanguagePackLastCheckTime", "Tue Apr 17 2012 14:05:00 GMT-0400");
Présente : user_pref("CT2405280.Locale", "en-us");
Présente : user_pref("CT2405280.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2405280.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2405280.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2405280.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT2405280.SearchCaption", "Softonic-Eng7 Customized Web Search");
Présente : user_pref("CT2405280.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2405280.SendProtectorDataViaLogin", true);
Présente : user_pref("CT2405280.ServiceMapLastCheckTime", "Tue Apr 17 2012 14:04:52 GMT-0400");
Présente : user_pref("CT2405280.SettingsLastCheckTime", "Tue Apr 17 2012 14:04:53 GMT-0400");
Présente : user_pref("CT2405280.SettingsLastUpdate", "1334648957");
Présente : user_pref("CT2405280.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2405280&SearchSource=13");
Présente : user_pref("CT2405280.ToolbarShrinkedFromSetup", false);
Présente : user_pref("CT2405280.Uninstall", true);
Présente : user_pref("CT2405280.alertChannelId", "799768");
Présente : user_pref("CT2405280.initDone", true);
Présente : user_pref("CT2405280.navigateToUrlOnSearch", false);
Présente : user_pref("CT2405280.revertSettingsEnabled", false);
Présente : user_pref("CT2405280.testingCtid", "");
Présente : user_pref("CT2405280.toolbarAppMetaDataLastCheckTime", "Tue Apr 17 2012 14:04:57 GMT-0400");
Présente : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2452474&Search[...]
Présente : user_pref("CommunityToolbar.ConduitSearchList", "Oryte Games 1 Customized Web Search");
Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2405280/CT2405280[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2452474/CT2452474[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2504091/CT2504091[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2405280", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2452474", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2504091", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2405280",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2452474",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2504091",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"b6e[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://isearch.avg.com/search?cid=%7B646[...]
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2405280");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "");
Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2405280");
Présente : user_pref("CommunityToolbar.globalUserId", "987a5c93-499c-490b-82d0-0589ae33b197");
Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2504091");
Présente : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Présente : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
Présente : user_pref("avg.install.installDirPath", "C:\ProgramData\AVG Secure Search\FireFoxExt\14.0.2.14")[...]
Présente : user_pref("browser.newtabpage.pinned", "[{\"url\":\"hxxp://www.google.ca/\",\"title\":\"Google\"},{\[...]
Présente : user_pref("browser.search.defaultthis.engineName", "Oryte Games 1 Customized Web Search");
Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2452474&Sea[...]
Présente : user_pref("extensions.crossriderapp21810.21810.InstallationThankYouPage", true);
Présente : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1360604380);
Présente : user_pref("extensions.crossriderapp21810.21810.InstallationUserSettings.searchUserConifrmation", fal[...]
Présente : user_pref("extensions.crossriderapp21810.21810.InstallationUserSettings.setHomepage", false);
Présente : user_pref("extensions.crossriderapp21810.21810.InstallationUserSettings.setNewTab", false);
Présente : user_pref("extensions.crossriderapp21810.21810.InstallationUserSettings.setSearch", false);
Présente : user_pref("extensions.crossriderapp21810.21810.active", true);
Présente : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
Présente : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
Présente : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
Présente : user_pref("extensions.crossriderapp21810.21810.backgroundver", 31);
Présente : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
Présente : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
Présente : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1360604380");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.InstallerParams.expiration", "Fri Feb 01 2030 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1360604380");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Fri Feb 15 2[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.expiration", "Fri Feb 15 2013 1[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.c[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_cf_bu1.expiration", "Fri Feb 01 2030 00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_cf_bu1.value", "1360812205");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Mon Feb 18 201[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22CA%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1360948226");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221360939204%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221360595227%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1360604654550");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221242%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22142427%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1360604534763");
Présente : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons d[...]
Présente : user_pref("extensions.crossriderapp21810.21810.domain", "");
Présente : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
Présente : user_pref("extensions.crossriderapp21810.21810.fbremoteurl", "");
Présente : user_pref("extensions.crossriderapp21810.21810.group", 0);
Présente : user_pref("extensions.crossriderapp21810.21810.homepage", "");
Présente : user_pref("extensions.crossriderapp21810.21810.iframe", false);
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.expiration", "Fri Feb[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.value", "%7B%22instal[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "47");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Fri Feb [...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.SoftwareDetected.expiration", "Fri Feb 01 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.SoftwareDetected.value", "%7B%22AnySoftwar[...]
Présente : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
Présente : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
Présente : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
Présente : user_pref("extensions.crossriderapp21810.21810.newtab", "");
Présente : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 15);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 32);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 2);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 2);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 2);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 2);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 1);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var h=\"__CR_EM[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 1);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 1);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 2);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,100001[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
Présente : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxp://app-static.crossrider.com/plugin[...]
Présente : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 41);
Présente : user_pref("extensions.crossriderapp21810.21810.publisher", "215 Apps");
Présente : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
Présente : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
Présente : user_pref("extensions.crossriderapp21810.21810.settingsurl", "");
Présente : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
Présente : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
Présente : user_pref("extensions.crossriderapp21810.21810.ver", 47);
Présente : user_pref("extensions.crossriderapp21810.adsOldValue", -1);
Présente : user_pref("extensions.crossriderapp21810.apps", "21810");
Présente : user_pref("extensions.crossriderapp21810.bic", "13cca57b011de6ef6d5a061ccf2baed7");
Présente : user_pref("extensions.crossriderapp21810.cid", 21810);
Présente : user_pref("extensions.crossriderapp21810.firstrun", false);
Présente : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
Présente : user_pref("extensions.crossriderapp21810.installationdate", 1360604410);
Présente : user_pref("extensions.crossriderapp21810.lastcheck", 22682431);
Présente : user_pref("extensions.crossriderapp21810.lastcheckitem", 22682471);
Présente : user_pref("extensions.crossriderapp21810.modetype", "production");
Présente : user_pref("extensions.crossriderapp21810.reportInstall", true);
Présente : user_pref("extensions.helperbar.SmartbarDisabled", false);
Présente : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&q=[...]

-\ Google Chrome v24.0.1312.57

Fichier : C:\Users\Antonys\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [46799 octets] - [15/02/2013 12:22:53]

########## EOF - C:\AdwCleaner[R1].txt - [46860 octets] ##########

Destrio5 · Answer

Relance AdwCleaner, choisis l'option "Suppression" puis poste le rapport.

Antonys01 · Answer

Et voila :
# AdwCleaner v2.112 - Rapport créé le 15/02/2013 à 13:26:56
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Antonys - PC-DE-ANTONYS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Antonys\Desktop\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Antonys\AppData\LocalLow\boost_interprocess
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\Antonys\AppData\Roaming\Mozilla\Firefox\Profiles\8t6hq7eh.default\prefs.js

Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1360950899);
Supprimée : user_pref("extensions.crossriderapp21810.21810.active", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundver", 31);
Supprimée : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1360950899");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1360950899");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Fri Feb 15 2[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.expiration", "Fri Feb 15 2013 1[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.c[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Fri Feb 22 201[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22CA%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1360950905");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221360939086%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221360939086%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1360950929281");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22144099%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1360950903784");
Supprimée : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons d[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.domain", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.fbremoteurl", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.group", 0);
Supprimée : user_pref("extensions.crossriderapp21810.21810.homepage", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.iframe", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "47");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Fri Feb [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
Supprimée : user_pref("extensions.crossriderapp21810.21810.newtab", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 15);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 32);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 2);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 2);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 2);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 2);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 1);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var h=\"__CR_EM[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 1);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 1);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 2);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,100001[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxp://app-static.crossrider.com/plugin[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 41);
Supprimée : user_pref("extensions.crossriderapp21810.21810.publisher", "215 Apps");
Supprimée : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
Supprimée : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.settingsurl", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
Supprimée : user_pref("extensions.crossriderapp21810.21810.ver", 47);
Supprimée : user_pref("extensions.crossriderapp21810.apps", "21810");
Supprimée : user_pref("extensions.crossriderapp21810.bic", "13cca57b011de6ef6d5a061ccf2baed7");
Supprimée : user_pref("extensions.crossriderapp21810.cid", 21810);
Supprimée : user_pref("extensions.crossriderapp21810.firstrun", false);
Supprimée : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
Supprimée : user_pref("extensions.crossriderapp21810.installationdate", 1360950897);
Supprimée : user_pref("extensions.crossriderapp21810.lastcheck", 22682515);
Supprimée : user_pref("extensions.crossriderapp21810.lastcheckitem", 22682545);
Supprimée : user_pref("extensions.crossriderapp21810.modetype", "production");
Supprimée : user_pref("extensions.crossriderapp21810.reportInstall", true);

-\ Google Chrome v24.0.1312.57

Fichier : C:\Users\Antonys\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [46888 octets] - [15/02/2013 12:22:53]
AdwCleaner[R2].txt - [46949 octets] - [15/02/2013 12:23:14]
AdwCleaner[S1].txt - [46462 octets] - [15/02/2013 12:23:32]
AdwCleaner[S2].txt - [14403 octets] - [15/02/2013 12:43:20]
AdwCleaner[S3].txt - [14181 octets] - [15/02/2013 13:26:57]

########## EOF - C:\AdwCleaner[S3].txt - [14242 octets] ##########

Destrio5 · Answer

Je voudrais un nouveau rapport ZHPDiag.

Antonys01 · Answer

Voici le nouveau rapport ZHPDiag :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130215_v9e8b9c11k11

Destrio5 · Answer

Tu as deux antivirus, Avira et AVG, il faut en désinstaller un des deux.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
M2 - MFEP: prefs.js [Antonys - 8t6hq7eh.default\extension21810@extension21810.com] [] Giant Savings Extension v (.215 Apps.) 
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe   
O4 - HKLM\..\Wow6432Node\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe (.not file.)  
O10 - Broken Internet access because of LSP provider (.not file.) -- mswsock.dll   
O23 - Service:  (vToolbarUpdater14.1.7) . (.Pas de propriétaire - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe  
[MD5.00000000000000000000000000000000] [APT] [ROC_JAN2013_TB_rmv] (...) -- C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe (.not file.)    
O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM][64Bits] -- {8CA0170E-6E9E-43A5-AE1F-85A82820B847} 
[HKCU\Software\YahooPartnerToolbar]
O43 - CFD: 2013-02-15 - 12:23:46 - [0,922] ----D C:\Program Files (x86)\Common Files\AVG Secure Search
O43 - CFD: 2012-07-30 - 10:26:21 - [41,339] ----D C:\Users\Antonys\AppData\Local\MediaGet2 
O43 - CFD: 2013-02-11 - 12:40:11 - [0,197] ----D C:\Users\Antonys\AppData\Local\Updater21810 
O43 - CFD: 2010-12-09 - 18:28:11 - [0,001] --H-D C:\Users\Antonys\AppData\Local\VgZAWpF8A6h   
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O90 - PUC: "E0710AC8E9E65A34EAF1588A82028B74" . (.FreeCompressor.) -- C:\Windows\Installer\{8CA0170E-6E9E-43A5-AE1F-85A82820B847}\ARPPRODUCTICON.exe   
SR - | Auto  965296 |  (vToolbarUpdater14.1.7) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe
O69 - SBI: SearchScopes [HKCU] {B61CA295-B356-4554-96F1-FE02ED9C5ABE} - (Ask.com) - https://fr.ask.com/?o=0&l=dir&ad=dirN 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossrider.bic", "13cca57b011de6ef6d5a061ccf2baed7"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1360953352); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.active", true); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.addressbar", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.backgroundjs", "

//
"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.backgroundver", 31); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.changeprevious", false); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1360953352"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1360953352"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Fri Feb 15 2013 13:41:55 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28%29%7Bif%28%5C%22CH%5C%22%3D%3[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.com%22"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Fri Feb 22 2013 13:36:55 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22CA%22"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1360953421"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221360938966%22"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%220%22%2C%22sub_id%22%3[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221360938966%22"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1360953423431"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22144099%22"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1360953414665"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons display instantly while you're [...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.domain", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.enablesearch", false); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.fbremoteurl", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.group", 0); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.homepage", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.iframe", false); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)")[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "47"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (E[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Fri Feb 15 2013 19:35:53 GMT-0500 (Est[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.js", "

if(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.st[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.manifesturl", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.newtab", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.opensearch", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;i[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 4); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexOf||(Array.prototype.indexOf=fu[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 15); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getList(),cf_ran=!1,_GPL_BG={vars:{}[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 32); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText=function(e,c){function d(){if[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 2); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefined\"){appAPI={};}var CR__bIs[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 2); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!=tr[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 4); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){
/*!
 * jQuery JavaSc[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 3); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appA[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 3); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:funct[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 2); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 2); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $jquery = null;

if (document[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 3); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isR[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 1); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPTY_CHANNEL__\";var d=function[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 1); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate_validation__===true){(functio[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 1); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefined\"&&(jQuery)&&typeof naviga[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 2); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,1000015"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,72,1000014,28"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.pluginsurl", "http://app-static.crossrider.com/plugin/apps/21810/plugins/088/ff/plu[...] 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.pluginsversion", 41); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.publisher", "215 Apps"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.searchstatus", 0); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.setnewtab", false); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.settingsurl", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.thankyou", ""); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.updateinterval", 360); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.21810.ver", 47); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.apps", "21810"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.bic", "13cca57b011de6ef6d5a061ccf2baed7"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.cid", 21810); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.firstrun", false); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.hadappinstalled", true); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.installationdate", 1360953352); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.lastcheck", 22682556); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.lastcheckitem", 22682560); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.modetype", "production"); 
O69 - SBI: prefs.js [Antonys - 8t6hq7eh.default] user_pref("extensions.crossriderapp21810.reportInstall", true); 
C:\Users\Antonys\AppData\Roaming\Mozilla\Firefox\Profiles\8t6hq7eh.default\Extensions\extension21810@extension21810.com     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]     
[HKLM\Software\CrazyLoader]     
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1B812BD0725DF36459D5BA985C9193C4]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2514EB7147619DA498D025C07B3421DD]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\33DB788C5C4658349BF7115144F7EA1B]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4611B2B2E79800B468580973ECEABEA8]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4DF671E841351D040BEDE6AC96F4FC5E]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73962F57F2FA32C43A431C9C05459330]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7D2265F6F19D3B84BB04EAF5347F276A]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B34440EB12BB40B3452E5166D9D233BD]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B63FC54A3B9D36449AD536B3C29D2A97]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C512D8DDA7F6553429ACE05EC3197DAB]     
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Antonys01 · Answer

Je dois partir travailler je vais faire tout ça en revenant merci.

Antonys01 · Answer

Et voila :
Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2013-02-16-01-01-54.txt
Run by Antonys at 2013-02-16 01:01:36
Windows 7 Home Premium Edition, 64-bit  (Build 7600)



========== Logiciel(s) ==========
SUPPRIME FreeCompressor

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: vToolbarUpdater14.1.7
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
ABSENT Key: \Software\Classes\Installer\Products\E0710AC8E9E65A34EAF1588A82028B74
ABSENT Key: Service: vToolbarUpdater14.1.7
SUPPRIME Key: SearchScopes :{B61CA295-B356-4554-96F1-FE02ED9C5ABE}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
SUPPRIME Key*: HKLM\Software\CrazyLoader
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1B812BD0725DF36459D5BA985C9193C4
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2514EB7147619DA498D025C07B3421DD
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\33DB788C5C4658349BF7115144F7EA1B
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4611B2B2E79800B468580973ECEABEA8
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4DF671E841351D040BEDE6AC96F4FC5E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73962F57F2FA32C43A431C9C05459330
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7D2265F6F19D3B84BB04EAF5347F276A
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B34440EB12BB40B3452E5166D9D233BD
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B63FC54A3B9D36449AD536B3C29D2A97
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C512D8DDA7F6553429ACE05EC3197DAB

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: QuickTime Task
SUPPRIME RunValue: vProt
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.crossrider.bic", "13cca57b011de6ef6d5a061ccf2baed7");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1360953352);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.active", true);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.addressbar", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.backgroundjs", "

//
");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.backgroundver", 31);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1360953352");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1360953352");
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Fri Feb 15 2013 13:41:55 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28%29%7Bif%28%5C%22CH%5C%22%3D%3[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.com%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Fri Feb 22 2013 13:36:55 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22CA%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1360953421");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221360938966%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)"[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%220%22%2C%22sub_id%22%3[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221360938966%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1360953423431");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22144099%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1360953414665");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons display instantly while you're [...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.domain", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.fbremoteurl", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.group", 0);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.homepage", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.iframe", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)")[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "47");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (E[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Fri Feb 15 2013 19:35:53 GMT-0500 (Est[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Est)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.js", "

if(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.st[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.newtab", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.opensearch", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;i[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 4);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexOf||(Array.prototype.indexOf=fu[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 15);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getList(),cf_ran=!1,_GPL_BG={vars:{}[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 32);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText=function(e,c){function d(){if[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefined\"){appAPI={};}var CR__bIs[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!=tr[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 4);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){
/*!
 * jQuery JavaSc[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 3);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appA[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 3);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:funct[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 3);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isR[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 1);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPTY_CHANNEL__\";var d=function[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 1);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate_validation__===true){(functio[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 1);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefined\"&&(jQuery)&&typeof naviga[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,1000015");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,72,1000014,28");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.pluginsurl", "http://app-static.crossrider.com/plugin/apps/21810/plugins/088/ff/plu[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.pluginsversion", 41);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.publisher", "215 Apps");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.settingsurl", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.thankyou", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.ver", 47);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.apps", "21810");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.bic", "13cca57b011de6ef6d5a061ccf2baed7");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.cid", 21810);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.firstrun", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.hadappinstalled", true);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.installationdate", 1360953352);
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.lastcheck", 22682556);
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.lastcheckitem", 22682560);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.modetype", "production");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.reportInstall", true);

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\avg secure search\vprot.exe
SUPPRIME c:\program files (x86)\common files\avg secure search\vtoolbarupdater\14.1.7	oolbarupdater.exe
ABSENT Folder/File: c:\users\antonys\appdataoaming\mozilla\firefox\profiles\8t6hq7eh.default\extensions\extension21810@extension21810.com
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: ROC_JAN2013_TB_rmv

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
35 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
121 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système


End of clean in 08mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2013-02-16 01:01:54 [19955]

Destrio5 · Answer

Un autre rapport ZHPDiag s'il te plaît.

Antonys01 · Answer

Désolé j'ai été occupé pendant ces 2 derniers jours.
Voila le nouveau rapport ZHPDiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130219_q7f5q9t1515

Destrio5 · Answer

Pas de problème.

Le PC fonctionne bien ?

Il y a une nouvelle version de ZHPDiag.

Antonys01 · Answer

Oui tout est redevenu normal, plus de ralentissement et plus aucune alerte de mon antivirus.   Merci beaucoup de m'avoir aidé.

Mon ordinateur est infecté par TR/ATRAPS.gen2

27 réponses

Discussions similaires